2026年IT运维服务使用制度.docxVIP

2026年IT运维服务使用制度

第一章总则

第一条为规范单位IT运维服务全生命周期管理，保障信息系统安全稳定运行、数据资产全流程可控、运维资源高效配置，合理压降运维成本，快速响应业务运维需求，防范网络安全与廉政风险，支撑单位各项业务数字化转型有序推进，结合2026年运维工作实际，制定本制度。

第二条本制度制定严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《信息技术服务运行维护第1部分：通用要求》（GB/T28827.1-2022）、《网络安全等级保护基本要求》（GB/T22239-2019）等法律法规及国家标准，契合单位《信息安全管理总纲》《固定资产管理办法》《经费支出审批管理规定》等内部规范要求。

第三条本制度适用于单位本部、下属各直属分中心、派驻办事机构所有IT运维服务的申请、审批、实施、验收、结算、评价全流程管理，覆盖对象包括但不限于信创及非信创办公终端、物理及云服务器、存储与网络设备、各类业务信息系统、通信链路、音视频会议系统、智能办公外设、网络安全防护设备；适用人员包括全体在岗职工、外包驻场运维人员、第三方运维服务商、临时接入单位网络开展运维操作的外部人员。

第四条IT运维服务管理遵循四项总体原则：

（一）安全优先原则。所有运维操作必须符合网络安全等级保护三级防护要求，严禁